Сообщить об ошибкеКороткий ответ
Принцип минимальных привилегий означает, что пользователь получает только ту роль и те действия, которые нужны для выполнения его работы, а не административный доступ по умолчанию.
Как это работает подробнее
В рекламных системах роли могут различать просмотр отчётов, управление кампаниями, работу с пользователями и доступ к биллингу. Разделение ограничивает ущерб при компрометации учётной записи.
- Назначайте по задачам. Сначала определите, какие действия человеку нужны, и только затем выберите подходящую роль.
Что использовать на практике
- Пример для дизайнера. Если ему нужно только просматривать объявления, выдайте доступ только на просмотр кампаний без прав администратора и биллинга.
Подводные камни
- Не выдавайте администратора на всякий случай. Широкие права превращают компрометацию одного логина в риск потери контроля над всем аккаунтом.